فحص العقوبات الذي يتوقف عن المطابقة بناءً على التهجئة

يُطلق فحص العقوبات إيجابيات كاذبة لأنه يطابق سلاسل نصية، لا أشخاصًا. ولتقليص حجم الإنذارات دون فقدان الإيجابيات الحقيقية، اعمد أولًا إلى تسوية الكيان: أبقِ مطابقة الأسماء طبقةَ استرجاع (recall layer) متساهلة، ثم رتّب المرشحين بناءً على المُعرِّفات والاختصاص القضائي وهيكل الملكية قبل تصفية أي إنذار. مطابقة الاسم تبدأ العملية، ولا ينبغي أن تُنهيها.

يقارن الفحص القديم اسمًا في معاملتك باسم على قائمة، ويحسب المسافة بين السلسلتين النصيتين، ويرفع إنذارًا عندما تتجاوز النتيجة عتبة معينة. وهو لا يملك أدنى فكرة عمّا إذا كان الاسمان يخصّان الشخص الحقيقي أو الشركة نفسها. فهو يُطلق إنذارًا على “محمد علي” الملاكم، والعميل، ووكيل الشحن في كراتشي، بالثقة نفسها. أما تسوية الكيانات (entity resolution) فتصحّح ذلك بسؤالها: مَن هو الطرف فعلًا؟ قبل أن تقرّر ما إذا كانت المطابقة ذات شأن.

هذا التمييز هو جوهر المسألة كلها. الاسم سلسلة نصية. أما الكيان فهو شخص أو مؤسسة له تاريخ ميلاد، واختصاص قضائي، ورقم جواز سفر، وعنوان مسجّل، وهيكل ملكية. الفحص بناءً على السلسلة النصية وحدها يعني أنك تطابق بناءً على التهجئة، والتهجئة رخيصة. فشخصان لا صلة بينهما يتشاركان الاسم نفسه باستمرار. يمكن لفرد خاضع للعقوبات ومتقاعد في ولاية أوهايو أن يحصلا على تطابق بنسبة مئة بالمئة في مقارنة الأسماء دون أن تكون بينهما أدنى علاقة. مُدخَل القائمة يحمل ما هو أكثر بكثير من الاسم، ومعظم أنظمة الفحص تُهدر كل ذلك عند خطوة المقارنة.

ضريبة الإيجابيات الكاذبة ومن أين تأتي

اسأل أي فريق عقوبات عن معدل الإصابات لديه، وسيخبرك الصادقون منهم أن نسبة تفوق التسعين بالمئة العليا هي إيجابيات كاذبة. هذا الرقم ليس فشلًا في الضبط، بل هو بنيوي، ويأتي من ثلاثة مصادر.

• المقارنة القائمة على الاسم وحده. يحسب المُطابِق نتيجة “إيفان بيتروف” مقابل كل إيفان بيتروف على القائمة الموحّدة دون استخدام حقول تاريخ الميلاد أو الجنسية أو المُعرِّفات التي كانت لتستبعد معظمهم في خطوة واحدة.
• مسرحية العتبات. تخشى الفرق رفع عتبة المطابقة لأن تفويت إيجابية حقيقية حدثٌ رقابي، بينما الإيجابية الكاذبة مجرد جهد بشري. لذا تبقى العتبة منخفضة، وتفيض قائمة الانتظار، ويصفّي المراجعون الاسمَ البريء نفسه مئة مرة في الأسبوع.
• التعامل مع القوائم. تعني قاعدة الخمسين بالمئة (50 Percent Rule) الخاصة بمكتب OFAC أن الكيانات المملوكة بنسبة خمسين بالمئة أو أكثر، بالمجمل، لطرف محظور واحد أو أكثر، تصبح هي نفسها محظورة، حتى لو لم يظهر اسمها إطلاقًا على قائمة الأشخاص المصنّفين خصيصًا (SDN). فالأنظمة التي تفحص الأسماء المنشورة فقط إما أن تفوّتها تمامًا، أو، حين يضيف أحدهم توسيعًا فجًّا للملكية، تولّد فيضانًا جديدًا من المطابقات الضعيفة.

التكلفة هنا ليست ساعات المراجعة فحسب. فكل إيجابية كاذبة تصل إلى عميل تعني دفعة محتجزة أو حسابًا مجمَّدًا عند فتحه، وعلاقةً يتعين عليك إصلاحها لاحقًا. والأسوأ أن قائمة انتظار تسعة وتسعون بالمئة منها ضوضاء تدرّب المراجعين على التصفية بسرعة، وهو تحديدًا الشرط الذي تنزلق فيه إصابة حقيقية دون أن تُرصد. إرهاق الإنذارات (alert fatigue) مشكلةُ استرجاع (recall) متنكّرة في زيّ الدقة (precision).

سوِّ الكيان، ثم قرّر المطابقة

يضع منهجنا تسوية الكيانات قبل التصفية. مطابقة الأسماء تظل تعمل، وتبقى متساهلة عن قصد، لأنها طبقة الاسترجاع (recall layer) ومهمتها ألّا تُسقط أبدًا مرشحًا قد يكون حقيقيًا. ما يتغير هو كل ما يأتي بعد قائمة المرشحين.

لكل زوج مرشّح، نجمع السياق الذي سينظر إليه محلل بشري فعلًا، ونحسبه في صورة سمات (features):

• توافق المُعرِّفات. هل يتطابق تاريخ الميلاد، أو يقع ضمن نطاق معقول؟ هل تتوافق أرقام جواز السفر أو الهوية الوطنية أو الأرقام الضريبية؟ تطابُق مُعرِّف واحد قوي أثمن من أي نتيجة اسم.
• الاختصاص القضائي والجغرافيا. طرف يحوّل يوروهات بين حسابين ألمانيين، مطابَق مع مُدخَل SDN عناوينه الوحيدة المعروفة في بيونغ يانغ، مسألةٌ مختلفة تمامًا عن طرف تتداخل جغرافيته مع القائمة.
• بنية الاسم، لا المسافة فحسب. يُتعامل مع صيغ النقل الحرفي (transliteration) والأسماء المنسوبة إلى الأب واللواحق المؤسسية وتبديل ترتيب الكلمات بمنطق يدرك أنها الظاهرة نفسها، بدلًا من نتيجة ليفنشتاين (Levenshtein) الخام التي تعامل “Al-Rashid Trading LLC” و”Rashid Al Trading Limited” على أنهما متباعدان.
• رسم بياني للملكية (ownership graph). بالنسبة إلى فحص الكيانات، هيكل الملكية المُسوّى الذي تعتمد عليه قاعدة الخمسين بالمئة، بحيث تصبح الكيانات المحظورة المشتقة مرشحين من الدرجة الأولى لا فكرةً لاحقة.

تغذّي هذه السمات نموذجًا يرتّب المرشحين ويوجّههم، وهنا يثبت الانضباط جدواه. تُبنى مجموعة التقييم من إنذاراتك المُصفّاة (dispositioned alerts) نفسها، مع صحّة زمنية عند نقطة معينة (point-in-time correctness) بحيث تُقيَّم المطابقة مقابل القائمة وبيانات الطرف كما كانت قائمة في تاريخ المعاملة. الاختبار الرجعي مقابل قائمة حالية عُدّلت منذ ذلك الحين هو تسرّب بيانات (leakage)، وسيزيّن أرقامك حتى يوم مراجعة حالة حقيقية. احتفظ بمجموعة محجوزة (held-out set) من الإيجابيات الحقيقية المؤكَّدة، وراقب الاسترجاع عليها وكأنه المقياس الوحيد الموجود، لأنه بالنسبة إلى الجهة الرقابية كذلك تقريبًا.

ما لا يُسمح لـ”تقليل الإنذارات” أن يعنيه

ثمة نسخة خاطئة من هذا المشروع، ومن السهل بناؤها عن غير قصد. تبدو كنموذج يكبت الإنذارات منخفضة النتيجة بهدوء لتصغير قائمة الانتظار. وذلك ليس تقليلًا للمخاطر، بل نقلٌ لمعدل السلبيات الكاذبة (false-negative rate) إلى مكان لا تراه فيه.

أما النسخة التي تصمد أمام التدقيق فتحتفظ بأثر كامل. كل مرشّح أنتجه مُطابِق الأسماء يُحفَظ. كل سمة أفادت في الترتيب تُخزَّن. وحين يوجّه النظام إنذارًا إلى الإغلاق التلقائي، يُسجَّل السبب بلغة يستطيع المراجع والمُفتِّش قراءتها: تعارضت المُعرِّفات، الاختصاص القضائي غير متوافق، جرت تسويته إلى كيان معروف مُبرَّأ من مراجعة سابقة. يستطيع المراجع سحب أي إنذار أُغلق تلقائيًا وتجاوز القرار، وتصبح تلك التجاوزات تسميات (labels) جديدة تغذّي دورة التقييم التالية.

نقطتان تشغيليتان تحسمان ما إذا كان هذا سيصمد مع مرور الوقت. الأولى، التتبّع النَّسَبي (lineage). فحين تُحدَّث القائمة الموحّدة، وهو ما يحدث باستمرار، تعيد فحص الشريحة المتأثرة وتستطيع أن تُظهِر بالضبط أي إصدار من القائمة أنتج أي قرار. الثانية، الانحراف (drift). فتوزيعات نتائج المطابقة تتحرك مع تغيّر قاعدة عملائك وممرات المدفوعات، وعتبةٌ كانت صائبة في الربع الماضي قد تتدهور بصمت. راقب توزيعات النتائج ومعدل الإغلاق التلقائي، وتعامل مع أي تحوّل مفاجئ في أيٍّ منهما بوصفه حادثة، لا شيئًا تنظر فيه حين يتيح لك ختام الربع وقتًا.

بهذه الطريقة، ينخفض حجم الإنذارات لأن النظام يكفّ عن الخلط بين أشخاص متمايزين يتشاركون اسمًا، لا لأنه تعلّم أن يغضّ الطرف. ويقضي المراجعون ساعاتهم على المرشحين الذين تكون فيهم الهوية غامضة فعلًا، وهو المكان الوحيد الذي كان حكمهم فيه يستحق الأجر أصلًا.